🇰🇷 한글 설명
FreePBX의 Asterisk HTTP 상태 페이지에서 반사형 XSS 취약점이 발견되었습니다. 인증되지 않은 공격자가 이를 악용하여 관리자의 세션 쿠키를 탈취하고 관리자 권한을 획득할 수 있습니다. 이로 인해 시스템 설정 변경, 백도어 생성 및 서비스 중단이 발생할 수 있습니다.
💡 쉬운 설명
해커가 특수하게 제작된 링크를 통해 관리자의 로그인 정보를 몰래 훔칠 수 있는 보안 약점입니다. 관리자 권한을 뺏기면 전화 시스템의 설정을 바꾸거나 서비스를 마비시킬 수 있습니다.
🇺🇸 원문 (English)
FreePBX is an open source GUI for managing Asterisk. In versions prior to 16.0.68.39 for FreePBX 16 and versions prior to 17.0.18.38 for FreePBX 17, a reflected cross-site scripting vulnerability is present on the Asterisk HTTP Status page. The Asterisk HTTP status page is exposed by FreePBX and is available by default on version 16 via any bound IP address at port 8088. By default on version 17, the binding is only to localhost IP, making it significantly less vulnerable. The vulnerability can be exploited by unauthenticated attackers to obtain cookies from logged-in users, allowing them to hijack a session of an administrative user. The theft of admin session cookies allows attackers to gain control over the FreePBX admin interface, enabling them to access sensitive data, modify system configurations, create backdoor accounts, and cause service disruption. This issue has been patched in version 16.0.68.39 for FreePBX 16 and version 17.0.18.38 for FreePBX 17.
📍 영향받는 시스템
FreePBX 16 (16.0.68.39 미만 버전), FreePBX 17 (17.0.18.38 미만 버전)
⚔️ 공격 벡터
Asterisk HTTP 상태 페이지를 통한 반사형 XSS 공격
🛡️ 대응 방법
FreePBX 16은 16.0.68.39 이상, FreePBX 17은 17.0.18.38 이상 버전으로 업데이트하십시오.
🔧 검증 코드
설치된 FreePBX의 버전 정보를 확인하여 취약한 버전 범위에 해당하는지 대조하십시오.
curl -s http://localhost/admin/index.php | grep -E 'version|release' || echo 'Manual check required'